企業(yè)無線解決方案

概述

       當(dāng)前越來越多的企業(yè)單位加快了信息化的進(jìn)程，紛紛組建信息化網(wǎng)絡(luò)，以提高工作效率、加強(qiáng)與外界的溝通協(xié)調(diào)。建設(shè)企業(yè)辦公網(wǎng)絡(luò)，不僅要考慮經(jīng)濟(jì)性、高效率，還需要考慮企業(yè)員工能夠快速便捷的接入網(wǎng)絡(luò)進(jìn)行工作以及流動(dòng)辦公人員、駐外人員和來訪客戶便捷的臨時(shí)接入企業(yè)內(nèi)部網(wǎng)絡(luò)的需求。無線網(wǎng)絡(luò)是高效率并符合員工自由需求及便捷臨時(shí)接入的強(qiáng)經(jīng)濟(jì)性的企業(yè)網(wǎng)絡(luò)解決方案。針對(duì)企事業(yè)網(wǎng)絡(luò)的實(shí)際情況，TP-LINK推出了一整套無線網(wǎng)絡(luò)解決方案，助企業(yè)單位的建設(shè)一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)，提升企事業(yè)單位的工作效率。

需求分析

移動(dòng)辦公

       隨著筆記本的普及，越來越多的企業(yè)采用筆記本作為辦公電腦。絕大部分的筆記本都安裝有無線網(wǎng)卡，企業(yè)單位希望其員工可以在不受硬件網(wǎng)絡(luò)接口位置及數(shù)量的限制情況下隨時(shí)隨地接入到企業(yè)網(wǎng)絡(luò)中。

臨時(shí)接入

對(duì)于企業(yè)單位的駐外員工及來訪客戶，需要提供臨時(shí)的網(wǎng)絡(luò)接口，以便在需要時(shí)允許他們接入到企業(yè)網(wǎng)絡(luò)。而傳統(tǒng)的有線接口位置固定并且數(shù)量有限，很難滿足這一需求。而臨時(shí)擴(kuò)展有線網(wǎng)絡(luò)既費(fèi)時(shí)又費(fèi)錢。

無線網(wǎng)絡(luò)安全

隨著Internet技術(shù)發(fā)展，網(wǎng)絡(luò)安全問題也越來越突出。由于無線網(wǎng)絡(luò)環(huán)境是開放的，必須防范非法用戶接入到公司網(wǎng)絡(luò)。同時(shí)各種病毒、網(wǎng)絡(luò)攻擊日益突出。而企業(yè)單位中有很多機(jī)密信息，因此企業(yè)單位要求網(wǎng)絡(luò)具有很強(qiáng)攻擊防護(hù)功能，保證網(wǎng)絡(luò)的安全穩(wěn)定的運(yùn)行、保證機(jī)密信息的安全。

權(quán)限管理

企業(yè)單位有各式各樣的分工，采購、銷售、市場等不同部門各司所職，權(quán)限各有差異，需要網(wǎng)絡(luò)具有豐富的VLAN功能以滿足權(quán)限劃分的需要，對(duì)不同部門網(wǎng)絡(luò)進(jìn)行相互隔離，防止越權(quán)訪問，保護(hù)重要信息安全。

上網(wǎng)管理

       隨著網(wǎng)絡(luò)中各類應(yīng)用的出現(xiàn)，不加管控的網(wǎng)絡(luò)已經(jīng)給企業(yè)單位帶來了不少困擾，員工上網(wǎng)聊天、炒股、下載電影等網(wǎng)絡(luò)活動(dòng)，極大地影響了員工的工作效率，在一些關(guān)鍵部門，還帶來了不少的安全隱患。因此企業(yè)單位在建設(shè)網(wǎng)絡(luò)的時(shí)候，需要很好的管控員工上網(wǎng)行為。

管理維護(hù)簡單，擴(kuò)展性好

企業(yè)單位網(wǎng)絡(luò)較為復(fù)雜，對(duì)網(wǎng)絡(luò)可管理性與可維護(hù)性要求較高。無線AP部署位置的靈活性，并且不能成為火災(zāi)隱患。

網(wǎng)絡(luò)拓?fù)鋱D

 

設(shè)備清單

類型	型號(hào)	特點(diǎn)
路由器	6120	高硬件配置，處理性能強(qiáng)大 內(nèi)置強(qiáng)大攻擊防護(hù)功能，有效抵御各類廣域網(wǎng)的網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行 支持PPPOE Server功能，提供身份接入身份認(rèn)證功能 豐富的上網(wǎng)行為管控功能，有效管控IM軟件、炒股軟件、下載軟件 靈活的訪問控制，支持時(shí)間段設(shè)置 IPSec VPN、PPTP VPN、L2TP VPN
核心交換機(jī)	5428	全千兆接口，4個(gè)獨(dú)立千兆SFP 靜態(tài)路由、VLAN、DHCP中繼、ACL等豐富網(wǎng)管功能，清晰劃分部門權(quán)限 支持四元綁定、IEEE802.1X認(rèn)證等多種網(wǎng)絡(luò)防護(hù)措施，保護(hù)網(wǎng)絡(luò)和服務(wù)器安全 支持QoS及IGMP，滿足多業(yè)務(wù)融合需求 支持生成樹和端口匯聚，提供鏈路冗余備份，提高網(wǎng)絡(luò)可靠性
接入交換機(jī)	2226P	優(yōu)異的PoE供電性能，智能功率管理 支持VLAN、ACL等豐富網(wǎng)管功能，清晰劃分部門權(quán)限 支持QoS及IGMP，滿足多業(yè)務(wù)融合需求 支持生成樹及端口匯聚，提供鏈路冗余備份，提高網(wǎng)絡(luò)可靠性
無線控制器	1000	自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個(gè)AP 統(tǒng)一配置無線網(wǎng)絡(luò)，支持SSID和Tag VLAN映射 支持MAC認(rèn)證、Portal認(rèn)證等多種用戶接入認(rèn)證方式 支持信道自動(dòng)調(diào)整 支持基于接入用戶數(shù)的負(fù)載均衡 支持快速漫游
無線AP	450C-PoE	簡易吸頂安裝，采用標(biāo)準(zhǔn)PoE網(wǎng)線供電 采用3*3MIMO結(jié)構(gòu)，內(nèi)置獨(dú)立三饋電模塊天線，可將信號(hào)集中于吸頂AP正面，無線性能高 自動(dòng)選擇最優(yōu)信道，有效避免同頻干擾 功率線性可調(diào)，可根據(jù)需要靈活調(diào)整發(fā)射功率 支持8個(gè)SSID，不同網(wǎng)絡(luò)權(quán)限設(shè)置不同SSID 胖瘦一體，不同環(huán)境選擇不同模式 內(nèi)置硬件看門狗電路，維護(hù)簡單

方案特點(diǎn)

網(wǎng)絡(luò)接入隨時(shí)隨地：無線網(wǎng)絡(luò)建設(shè)完成之后，企業(yè)員工可以在無線覆蓋范圍的任意位置無線連接到公司網(wǎng)絡(luò)，不受硬件網(wǎng)絡(luò)接口及位置的限制，移動(dòng)性好，同時(shí)可以滿足駐外辦公人員及來訪客戶的臨時(shí)接入需求，無需重新擴(kuò)展有線網(wǎng)絡(luò)。

無線性能強(qiáng)勁：450C-PoE無線傳輸速率最大可達(dá)450Mbps， 采用雙天線3*3MIMO構(gòu)架，無線信號(hào)多路收發(fā)，提高無線傳輸?shù)姆�(wěn)定性及信號(hào)的覆蓋能力。

無線網(wǎng)絡(luò)安全放心：AC支持MAC地址認(rèn)證、本地Portal認(rèn)證和遠(yuǎn)程Post認(rèn)證，既能防止非法設(shè)備接入無線網(wǎng)絡(luò)，還能實(shí)現(xiàn)靜態(tài)密碼、短信動(dòng)態(tài)密碼等多種認(rèn)證方式，有效保證企業(yè)無線網(wǎng)絡(luò)安全。6120還支持PPPOE Server功能，提供身份接入身份認(rèn)證功能。同時(shí)TP-LINK無線AP均嚴(yán)格執(zhí)行國家安規(guī)，防火性能有保障。

安全可靠出口：6120性能強(qiáng)大，內(nèi)置強(qiáng)大攻擊防護(hù)功能，有效防止各類網(wǎng)絡(luò)攻擊，保證出口安全可靠。

上網(wǎng)行為管控：6120具有豐富的上網(wǎng)行為管控功能，能夠有效的管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等，同時(shí)具有靈活的訪問控制功能，防止員工上班訪問不必要網(wǎng)站，提高員工的工作效率。

內(nèi)網(wǎng)權(quán)限劃分：5428具有完善VLAN功能，能有效對(duì)公司不同部門進(jìn)行網(wǎng)絡(luò)隔離。同時(shí)TP-LINK無線AP 450C-PoE均具有Multi-SSID功能，單個(gè)AP可以設(shè)置8個(gè)不同的無線SSID，同時(shí)可以對(duì)各個(gè)SSID開啟802.1Q VLAN與企業(yè)有線網(wǎng)絡(luò)的802.1Q VLAN實(shí)現(xiàn)對(duì)接。

內(nèi)網(wǎng)高速可靠：全千兆二層網(wǎng)管交換機(jī)5428支持ARP防護(hù)、DoS攻擊防護(hù)功能，保證內(nèi)網(wǎng)安全可靠；輕松抑制廣播風(fēng)暴、MAC地址攻擊，有效利用網(wǎng)絡(luò)帶寬，防止內(nèi)網(wǎng)攻擊。千、百兆混合交換機(jī)2226P，支持IP/MAC/端口綁定功能，徹底解決內(nèi)外ARP攻擊問題；同時(shí)具有豐富的VLAN功能與安全策略，保證網(wǎng)絡(luò)安全；QoS功能，多業(yè)務(wù)承載能力。

管理維護(hù)簡單：設(shè)備支持全中文配置界面，支持配置導(dǎo)入與導(dǎo)出，管理維護(hù)簡單，操作方便。同時(shí)450C-PoE支持硬件看門狗功能，當(dāng)無線網(wǎng)絡(luò)出現(xiàn)故障時(shí)可以自動(dòng)重啟設(shè)備，恢復(fù)無線網(wǎng)絡(luò)。還可以在無線控制器AC上設(shè)置讓AP在固定時(shí)間重啟，及時(shí)清除系統(tǒng)垃圾和僵尸設(shè)備，降低網(wǎng)絡(luò)維護(hù)工作量。